Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenmektedir.

2. İşlenen kişisel veriler

Bu sitede yalnızca sizin bize aktardığınız ve sitenin çalışması sırasında teknik olarak oluşan verileri işliyoruz. Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, üyelik vb.) toplamıyoruz ve formlarımıza bu tür veriler girmemenizi rica ederiz.

• Kimlik ve iletişim verisi: iletişim formuna yazdığınız ad soyad, e-posta adresi ve varsa şirket adı.
• Talep içeriği: forma yazdığınız mesajın kendisi.
• İşlem güvenliği verisi: sunucu erişim kayıtlarında oluşan IP adresi, tarayıcı ve işletim sistemi bilgisi, istek zamanı.
• Kullanım verisi: yalnızca açık rızanız varsa, Google Analytics 4 aracılığıyla oluşan çerez kimliği, görüntülenen sayfalar, oturum süresi ve yaklaşık konum (ülke/şehir düzeyinde).

3. İşleme amaçları

• İletişim taleplerinizi karşılamak, sorularınızı yanıtlamak ve teklif hazırlamak.
• Sözleşme öncesi görüşmeleri yürütmek ve iş ilişkisi kurulursa hizmeti sunmak.
• Sitenin güvenliğini sağlamak, kötüye kullanım ve saldırı girişimlerini tespit etmek.
• Yalnızca açık rızanız varsa, sitenin hangi bölümlerinin işe yaradığını anlayarak içeriği ve yapıyı geliştirmek.

4. Hukuki sebepler

Her işleme faaliyetini KVKK m.5'te sayılan şartlardan birine dayandırıyoruz:

• İletişim ve teklif süreçleri: m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Talebinize dönüş yapılması ve kayıtların makul süre saklanması: m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz.
• Sunucu erişim kayıtları ve güvenlik önlemleri: m.5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi ve m.5/2-f.
• Analitik çerezler: m.5/1 — açık rızanız. Rızanızı vermemeniz hiçbir hizmete erişiminizi engellemez ve rızanızı istediğiniz an geri alabilirsiniz.

İletişim formu için ayrıca bir "açık rıza" onayı istemiyoruz: KVKK, başka bir işleme şartı mevcutken açık rızaya dayanılmasını doğru bulmamaktadır. Formu doldurmanız, bu metinde açıklanan işlemeye ilişkin aydınlatıldığınız anlamına gelir; bir rıza beyanı değildir.

5. Toplama yöntemi

Kişisel verileriniz tamamen otomatik yollarla, siteyi ziyaret etmeniz ve iletişim formunu doldurmanız üzerine elektronik ortamda toplanır. Sizinle e-posta veya WhatsApp üzerinden doğrudan iletişime geçmeniz hâlinde, o kanalın kendi kayıtları da bu kapsamdadır.

6. Aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere, barındırma ve e-posta altyapımızı sağlayan hizmet sağlayıcılara veri işleyen sıfatıyla aktarılır. Bu altyapıların tamamı Türkiye veya Avrupa Birliği sınırları içinde konumlandırılmıştır.

Analitik hizmeti, açık rıza vermeniz hâlinde Google Ireland Limited tarafından sağlanır. Bunun dışında kişisel verilerinizi yurt dışına aktarmıyor, satmıyor ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Aktarım politikamız değişirse bu metin güncellenir ve değişiklik yürürlüğe girmeden önce bilgilendirilirsiniz.

Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri, KVKK m.8/2-a uyarınca bu kapsamın dışındadır.

7. Saklama süreleri

Verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri kadar saklarız. Süre dolduğunda veriler silinir veya anonim hâle getirilir.

• Sonuçlanmayan iletişim talepleri: son yazışmadan itibaren 2 yıl.
• İş ilişkisi kurulan talepler: ilişkinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 genel zamanaşımı ve ilgili vergi mevzuatı saklama süreleri).
• Sunucu erişim kayıtları: 12 ay.
• Analitik kayıtları: Google Analytics 4 üzerinde 14 ay.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki tebligat adresine, KEP adresimize ya da sistemimizde kayıtlı e-posta adresinizden contact@pepechura.com adresine iletebilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligat adresi ve talebin konusu yer almalıdır.

Başvurunuzu, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret talep edilebilir. Yanıtımızı yeterli bulmazsanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu metni, mevzuattaki veya süreçlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm daima bu sayfada yayımlanır ve yukarıdaki tarih değiştirilir. Esaslı bir değişiklik yapıldığında çerez tercihiniz sıfırlanır ve size yeniden sorulur.